Saleté de Trojan : JS:ScriptIP-inf
Résolu/Fermé
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
-
Modifié par informaticienSAP le 21/04/2011 à 21:05
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 - 23 avril 2011 à 15:16
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 - 23 avril 2011 à 15:16
A voir également:
- Saleté de Trojan : JS:ScriptIP-inf
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Windows defender avertissement de sécurité trojan spyware - Forum Windows 10
- Trojan vigorf.a - Forum Virus / Sécurité
- Trojan remover avis ✓ - Forum Virus / Sécurité
- Trojan script ✓ - Forum Virus / Sécurité
22 réponses
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
22 avril 2011 à 14:39
22 avril 2011 à 14:39
La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout :)
Nous allons maintenant terminer la procédure avec la mise à jour de ton PC, la suppression des outils que nous avons utilisés, un peu d'optimisation et plusieurs liens utiles.
Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
-+-+-+-+-> Mise à jour du PC <-+-+-+-+-
[x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.
1ère étape : Java
[o] Télécharge JavaRa puis décompresse le sur ton bureau.
[o] Ouvre le dossier JavaRa puis exécute JavaRa.exe.
[o] Clique sur "Search For Updates".
[o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
[o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
[o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
[o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
[o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.
/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\
-+-+-+-+-> DelFix <-+-+-+-+-
[x] Télécharge DelFix sur ton bureau.
[x] Lance le et appuie sur [Suppression]
[x] Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
[x] Une fois le rapport posté sur le forum, relance DelFix et appuie sur [Désinstallation].
-+-+-+-+-> Purger la restauration système <-+-+-+-+-
[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.
[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
[x] Tutoriels :
- Windows XP
- Windows Vista
- Windows 7
-+-+-+-+-> Liens utiles <-+-+-+-+-
Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.
- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
Nous allons maintenant terminer la procédure avec la mise à jour de ton PC, la suppression des outils que nous avons utilisés, un peu d'optimisation et plusieurs liens utiles.
Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
-+-+-+-+-> Mise à jour du PC <-+-+-+-+-
[x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.
1ère étape : Java
[o] Télécharge JavaRa puis décompresse le sur ton bureau.
[o] Ouvre le dossier JavaRa puis exécute JavaRa.exe.
[o] Clique sur "Search For Updates".
[o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
[o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
[o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
[o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
[o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.
/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\
-+-+-+-+-> DelFix <-+-+-+-+-
[x] Télécharge DelFix sur ton bureau.
[x] Lance le et appuie sur [Suppression]
[x] Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
[x] Une fois le rapport posté sur le forum, relance DelFix et appuie sur [Désinstallation].
-+-+-+-+-> Purger la restauration système <-+-+-+-+-
[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.
[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
[x] Tutoriels :
- Windows XP
- Windows Vista
- Windows 7
-+-+-+-+-> Liens utiles <-+-+-+-+-
Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.
- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
Utilisateur anonyme
21 avril 2011 à 20:45
21 avril 2011 à 20:45
Bonsoir
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://www.teamxscript.org/usbfixTelechargement.html
Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau.
# Choisi Recherche
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://www.teamxscript.org/usbfixTelechargement.html
Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau.
# Choisi Recherche
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
21 avril 2011 à 20:52
21 avril 2011 à 20:52
Merci pour l'extrême rapidité.
Le rapport UsbFix.txt :
############################## | UsbFix 7.044 | [Recherche]
Utilisateur: RROU (Administrateur) # ALLEYRAS [ ]
Mis à jour le 21/04/2011 par TeamXscript
Lancé à 20:47:02 | 21/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU T6670 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T6670 @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Désactivé /!\
Antivirus: G Data AntiVirus 2011 21.0 [(!) Disabled | Updated]
RAM -> 3067 Mo
C:\ (%systemdrive%) -> Disque fixe # 30 Go (10 Go libre(s) - 34%) [] # NTFS
D:\ -> Disque fixe # 203 Go (187 Go libre(s) - 92%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Présent! C:\DOCUME~1\rrou\LOCALS~1\Temp\24caa0ad-6d98-a2b8-ab8b-9f490fc4a2c7.tmp.exe
Présent! C:\WINDOWS\Tasks\At1.job
Présent! C:\WINDOWS\Tasks\At2.job
Présent! C:\WINDOWS\Tasks\At3.job
Présent! C:\WINDOWS\Tasks\At4.job
Présent! C:\WINDOWS\Tasks\At5.job
Présent! C:\WINDOWS\Tasks\At6.job
Présent! C:\WINDOWS\Tasks\At7.job
Présent! C:\WINDOWS\Tasks\At8.job
Présent! C:\WINDOWS\Tasks\At9.job
Présent! C:\WINDOWS\Tasks\At10.job
Présent! C:\WINDOWS\Tasks\At11.job
Présent! C:\WINDOWS\Tasks\At12.job
Présent! C:\WINDOWS\Tasks\At13.job
Présent! C:\WINDOWS\Tasks\At14.job
Présent! C:\WINDOWS\Tasks\At15.job
Présent! C:\WINDOWS\Tasks\At16.job
Présent! C:\WINDOWS\Tasks\At17.job
Présent! C:\WINDOWS\Tasks\At18.job
Présent! C:\WINDOWS\Tasks\At19.job
Présent! C:\WINDOWS\Tasks\At20.job
Présent! C:\WINDOWS\Tasks\At21.job
Présent! C:\WINDOWS\Tasks\At22.job
Présent! C:\WINDOWS\Tasks\At23.job
Présent! C:\WINDOWS\Tasks\At24.job
################## | Registre |
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{27b7c080-d300-11df-8d4b-701a04dd7cd0}
Shell\AutoRun\Command = F:\driver\usb\º¼ «½¦¹ª½á¬ ¢
Shell\open\Command = F:\driver\usb\º¼ «½¦¹ª½á¬ ¢
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Le rapport UsbFix.txt :
############################## | UsbFix 7.044 | [Recherche]
Utilisateur: RROU (Administrateur) # ALLEYRAS [ ]
Mis à jour le 21/04/2011 par TeamXscript
Lancé à 20:47:02 | 21/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU T6670 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T6670 @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Désactivé /!\
Antivirus: G Data AntiVirus 2011 21.0 [(!) Disabled | Updated]
RAM -> 3067 Mo
C:\ (%systemdrive%) -> Disque fixe # 30 Go (10 Go libre(s) - 34%) [] # NTFS
D:\ -> Disque fixe # 203 Go (187 Go libre(s) - 92%) [Data] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Présent! C:\DOCUME~1\rrou\LOCALS~1\Temp\24caa0ad-6d98-a2b8-ab8b-9f490fc4a2c7.tmp.exe
Présent! C:\WINDOWS\Tasks\At1.job
Présent! C:\WINDOWS\Tasks\At2.job
Présent! C:\WINDOWS\Tasks\At3.job
Présent! C:\WINDOWS\Tasks\At4.job
Présent! C:\WINDOWS\Tasks\At5.job
Présent! C:\WINDOWS\Tasks\At6.job
Présent! C:\WINDOWS\Tasks\At7.job
Présent! C:\WINDOWS\Tasks\At8.job
Présent! C:\WINDOWS\Tasks\At9.job
Présent! C:\WINDOWS\Tasks\At10.job
Présent! C:\WINDOWS\Tasks\At11.job
Présent! C:\WINDOWS\Tasks\At12.job
Présent! C:\WINDOWS\Tasks\At13.job
Présent! C:\WINDOWS\Tasks\At14.job
Présent! C:\WINDOWS\Tasks\At15.job
Présent! C:\WINDOWS\Tasks\At16.job
Présent! C:\WINDOWS\Tasks\At17.job
Présent! C:\WINDOWS\Tasks\At18.job
Présent! C:\WINDOWS\Tasks\At19.job
Présent! C:\WINDOWS\Tasks\At20.job
Présent! C:\WINDOWS\Tasks\At21.job
Présent! C:\WINDOWS\Tasks\At22.job
Présent! C:\WINDOWS\Tasks\At23.job
Présent! C:\WINDOWS\Tasks\At24.job
################## | Registre |
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{27b7c080-d300-11df-8d4b-701a04dd7cd0}
Shell\AutoRun\Command = F:\driver\usb\º¼ «½¦¹ª½á¬ ¢
Shell\open\Command = F:\driver\usb\º¼ «½¦¹ª½á¬ ¢
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
21 avril 2011 à 21:02
21 avril 2011 à 21:02
up.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
21 avril 2011 à 21:13
21 avril 2011 à 21:13
Re
Un peu de patience...
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi Suppression
# Ton bureau disparaîtra et le pc redémarrera.
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
@+
Un peu de patience...
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi Suppression
# Ton bureau disparaîtra et le pc redémarrera.
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
@+
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
Modifié par Xplode le 21/04/2011 à 21:15
Modifié par Xplode le 21/04/2011 à 21:15
Bonsoir à tout les deux,
@Informaticien,
Ca aurait été sympa de me prévenir que tu continuais ici
Ou le cas échéant, continuer sur le sujet initial auquel j'avais répondu ;o)
ici => http://www.commentcamarche.net/...
Xplode - Contributeur sécurité.
@Informaticien,
Ca aurait été sympa de me prévenir que tu continuais ici
Ou le cas échéant, continuer sur le sujet initial auquel j'avais répondu ;o)
ici => http://www.commentcamarche.net/...
Xplode - Contributeur sécurité.
Utilisateur anonyme
21 avril 2011 à 21:17
21 avril 2011 à 21:17
Hello Xplode
Je te laisses poursuivre sur celui-ci.
@+
Je te laisses poursuivre sur celui-ci.
@+
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
21 avril 2011 à 21:20
21 avril 2011 à 21:20
Ok, pas de problèmes.
Bonne soirée à toi, @+
Bonne soirée à toi, @+
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
Modifié par informaticienSAP le 21/04/2011 à 21:34
Modifié par informaticienSAP le 21/04/2011 à 21:34
Ah vraiment désolé, j'ai pas réussi à retrouver le lien de mon premier poste. Encore désolé.
Pour UsbFix quand je fais supprimer, il m'envoie un message d'erreur sous forme de pop-up et me demande de renvoyer l'erreur par mail à UsbFix .
Le poste de travail s'éteint mais le système ne redemarre pas. Je suis obligé de redemarrer moi même de force en appuyant sur le bouton.
Et au redémarrage il ne scan pas mon pc.
Que faire ?
Merci.
Pour UsbFix quand je fais supprimer, il m'envoie un message d'erreur sous forme de pop-up et me demande de renvoyer l'erreur par mail à UsbFix .
Le poste de travail s'éteint mais le système ne redemarre pas. Je suis obligé de redemarrer moi même de force en appuyant sur le bouton.
Et au redémarrage il ne scan pas mon pc.
Que faire ?
Merci.
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
21 avril 2011 à 21:35
21 avril 2011 à 21:35
Ca ne fait rien pour le doublon ;o) . Laisse tomber USBFix pour le moment et fais ceci :
▶▷▶▷▶▷▶▷▶▷ Combofix ◁◀◁◀◁◀◁◀◁◀
◈ Télécharge ComboFix ( de sUBs ) à cette adresse.
/!\ Ferme toutes les fenêtres de programme ouvertes /!\
/!\ Désactive temporairement toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\
◈ Double clique sur " Combofix.exe "
◈ Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le.
◈ Pendant le scan, ne touche à rien ( souris, clavier )
◈ Tu seras peut être invité à redémarrer ton PC. A la fin du scan, combofix ouvrira un rapport, copie/colle le dans ta prochaine réponse.
Note : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt
▶▷▶▷▶▷▶▷▶▷ Combofix ◁◀◁◀◁◀◁◀◁◀
◈ Télécharge ComboFix ( de sUBs ) à cette adresse.
/!\ Ferme toutes les fenêtres de programme ouvertes /!\
/!\ Désactive temporairement toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\
◈ Double clique sur " Combofix.exe "
◈ Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le.
◈ Pendant le scan, ne touche à rien ( souris, clavier )
◈ Tu seras peut être invité à redémarrer ton PC. A la fin du scan, combofix ouvrira un rapport, copie/colle le dans ta prochaine réponse.
Note : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
Modifié par informaticienSAP le 21/04/2011 à 22:19
Modifié par informaticienSAP le 21/04/2011 à 22:19
Merci, donc voila le compte rendu:
ps: J'avais des VPN pour me connecter chez les clients, il me les a fait péter ?
ps: J'avais des VPN pour me connecter chez les clients, il me les a fait péter ?
ComboFix 11-04-21.02 - RROU 21/04/2011 22:02:10.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.3067.2681 [GMT 2:00]
Lancé depuis: d:\documents and settings\rrou\Mes documents\Mes téléchargements\ComboFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\rrou\Application Data\Adobe\plugs
c:\documents and settings\rrou\Application Data\Adobe\shed
c:\documents and settings\rrou\Application Data\B27F9EFD57F8B45747BA36C041CD0D89
c:\documents and settings\rrou\Application Data\B27F9EFD57F8B45747BA36C041CD0D89\enemies-names.txt
c:\documents and settings\rrou\Application Data\B27F9EFD57F8B45747BA36C041CD0D89\local.ini
C:\tempi
c:\tempi\VPNCisco\CBL-Consulting at oXya.pcf
c:\tempi\VPNCisco\DelayInst.exe
c:\tempi\VPNCisco\installservice.exe
c:\tempi\VPNCisco\instmsi.exe
c:\tempi\VPNCisco\instmsiw.exe
c:\tempi\VPNCisco\sig.dat
c:\tempi\VPNCisco\vpnclient_fc.mst
c:\tempi\VPNCisco\vpnclient_jp.mst
c:\tempi\VPNCisco\vpnclient_setup.exe
c:\tempi\VPNCisco\vpnclient_setup.ini
c:\tempi\VPNCisco\vpnclient_setup.msi
c:\tempi\VPNCisco\vpnclient_setup.pdf
c:\tempi\VPNCisco\vpnclient_setup.sms
c:\windows\system32\Thumbs.db
.
.
\\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SSHNAS
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-03-21 au 2011-04-21 ))))))))))))))))))))))))))))))))))))
.
.
2011-04-21 18:46 . 2011-04-21 19:13 -------- d-----w- C:\UsbFix
2011-04-21 18:12 . 2011-04-21 18:25 -------- d-----w- C:\rsit
2011-04-21 18:12 . 2011-04-21 18:25 -------- d-----w- c:\program files\trend micro
2011-04-21 16:07 . 2011-04-21 16:18 -------- d-----w- c:\program files\SecondLifeBetaViewer
2011-04-21 08:18 . 2011-04-21 08:20 -------- d-----w- c:\documents and settings\rrou\Application Data\SecondLife
2011-04-21 08:18 . 2011-04-21 17:44 -------- d-----w- c:\documents and settings\rrou\Local Settings\Application Data\SecondLife
2011-04-20 19:23 . 2011-04-20 19:23 68976 ----a-w- c:\windows\system32\drivers\GRD.sys
2011-04-20 19:05 . 2011-04-20 19:15 51400 ----a-w- c:\windows\system32\drivers\GDTdiIcpt.sys
2011-04-20 19:05 . 2011-04-20 19:15 62024 ----a-w- c:\windows\system32\drivers\MiniIcpt.sys
2011-04-20 19:05 . 2011-04-20 19:15 33480 ----a-w- c:\windows\system32\drivers\GDBehave.sys
2011-04-20 19:05 . 2011-04-21 19:22 -------- d-----w- c:\documents and settings\All Users\Application Data\G DATA
2011-04-20 19:05 . 2011-04-21 19:21 -------- d-----w- c:\program files\G Data
2011-04-20 19:05 . 2011-04-21 19:21 -------- d-----w- c:\program files\Fichiers communs\G Data
2011-04-20 19:02 . 2011-04-20 19:02 -------- d-----w- c:\documents and settings\rrou\Local Settings\Application Data\Downloaded Installations
2011-04-14 08:24 . 2011-04-14 08:25 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Adobe
2011-04-13 20:58 . 2011-04-13 20:59 -------- d-----w- c:\program files\RegCleaner
2011-04-12 08:47 . 2011-04-12 08:48 13160 ----a-w- c:\windows\system32\Upgrd.exe
2011-04-11 22:40 . 2011-04-20 19:03 -------- d-----w- c:\documents and settings\All Users\Application Data\AVAST Software
2011-04-11 22:40 . 2011-04-11 22:40 -------- d-----w- c:\program files\AVAST Software
2011-04-07 17:07 . 2011-04-07 17:07 -------- d-----w- c:\windows\system32\B44220D14B9C9010E7D5E1CF71926933
2011-04-05 09:30 . 2011-04-05 09:30 -------- d-----w- c:\documents and settings\rrou\Application Data\Malwarebytes
2011-04-05 09:30 . 2011-04-05 09:30 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-04-05 09:30 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-05 09:30 . 2011-04-05 09:30 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-04-05 09:30 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-04 15:10 . 2011-04-10 08:58 -------- d-----r- c:\documents and settings\NetworkService\Favoris
2011-04-04 14:47 . 2011-04-04 14:47 -------- d-----w- c:\documents and settings\rrou\Local Settings\Application Data\Threat Expert
2011-04-04 14:13 . 2011-04-04 14:57 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2011-04-04 11:00 . 2011-04-04 11:00 -------- d-----r- c:\documents and settings\LocalService\Favoris
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-21 20:10 . 2009-11-19 16:13 17920 ----a-w- c:\windows\system32\rpcnetp.exe
2011-04-21 20:10 . 2009-11-20 10:19 58288 ----a-w- c:\windows\system32\rpcnet.dll
2011-04-12 08:47 . 2009-11-20 10:19 58288 ------w- c:\windows\system32\rpcnet.exe
2011-04-12 08:42 . 2009-11-19 15:39 17920 ----a-w- c:\windows\system32\rpcnetp.dll
2011-02-15 20:33 . 2010-04-20 23:03 34816 ----a-w- c:\windows\system32\identprv.dll
2011-02-09 13:54 . 2004-08-05 10:00 270848 ----a-w- c:\windows\system32\sbe.dll
2011-02-09 13:54 . 2004-08-05 10:00 186880 ----a-w- c:\windows\system32\encdec.dll
2011-02-02 07:59 . 2009-11-19 15:31 2067456 ----a-w- c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2009-11-19 15:31 677888 ----a-w- c:\windows\system32\mstsc.exe
2011-03-18 17:58 . 2011-04-10 10:36 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
[code]<pre>
c:\program files\Adobe\Reader 9.0\Reader\Reader_sl .exe
c:\program files\Citrix\ICA Client\concentr .exe
c:\program files\DellTPad\Apoint .exe
c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe
c:\program files\Fichiers communs\Java\Java Update\jusched .exe
c:\program files\Fichiers communs\Real\Update_OB\realsched .exe
c:\program files\IDT\WDM\sttray .exe
c:\program files\UltraVNC\WinVNC .exe
c:\program files\WebEx\WebACD\ACDManager .exe
</pre>/code
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-17 13590528]
"nwiz"="nwiz.exe" [2008-10-17 1630208]
"NVHotkey"="nvHotkey.dll" [2008-10-17 90112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-17 86016]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2009-04-30 2396160]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-02-20 729088]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
.
c:\documents and settings\Administrateur\Menu D'marrer\Programmes\D'marrage\
Inventaire.cmd.lnk - C:\inventaire.cmd [2009-11-27 252]
.
c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\
Inventaire.cmd.lnk - C:\inventaire.cmd [2009-11-27 252]
.
c:\documents and settings\install\Menu D'marrer\Programmes\D'marrage\
Inventaire.cmd.lnk - C:\inventaire.cmd [2009-11-27 252]
.
c:\documents and settings\rrou\Menu D'marrer\Programmes\D'marrage\
Inventaire.cmd.lnk - C:\inventaire.cmd [2009-11-27 252]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-5-17 568176]
Raccourci vers inventaire.lnk - C:\inventaire.cmd [2009-11-27 252]
VPN Client.lnk - c:\windows\Installer\{3E5562ED-69AB-4CEC-91E2-64E18EC5ACC6}\Icon3E5562ED7.ico [2010-11-22 6144]
.
c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\
Inventaire.cmd.lnk - C:\inventaire.cmd [2009-11-27 252]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ckpNotify]
2006-04-09 19:24 24674 ----a-w- c:\windows\system32\ckpNotify.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ChangeTPMAuth]
c:\program files\Wave Systems Corp\Common\ChangeTPMAuth.exe [N/A]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_Service.exe"=
"c:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_GUI.exe"=
"c:\\Program Files\\CheckPoint\\SecuRemote\\bin\\scc.exe"=
"c:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_SDS.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
.
R1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\drivers\ctxusbm.sys [16/04/2010 16:22 65584]
R1 SWIPsec;SonicWALL IPsec Driver;c:\windows\system32\drivers\SWIPsec.sys [28/07/2010 15:10 87064]
R2 CP_OMDRV;Check Point Office Mode Module;c:\windows\system32\drivers\omdrv.sys [09/04/2006 21:24 36400]
R2 SWGVCSvc;SonicWALL Global VPN Client Service;c:\program files\SonicWALL\SonicWALL Global VPN Client\SWGVCSvc.exe [05/03/2009 23:57 227352]
R2 VNASC;Check Point Virtual Network Adapter - SecureClient;c:\windows\system32\drivers\vnasc.sys [09/04/2006 21:24 109072]
R2 vnccom;vnccom;c:\windows\system32\drivers\vnccom.SYS [27/11/2009 16:43 6016]
R2 VPN-1;VPN-1 Module;c:\windows\system32\drivers\vpn.sys [09/04/2006 21:24 671472]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [20/11/2009 13:40 112512]
R3 FW1;SecuRemote Miniport;c:\windows\system32\drivers\fw.sys [09/04/2006 21:24 2234320]
R3 O2MDGRDR;O2MDGRDR;c:\windows\system32\drivers\o2mdg.sys [20/11/2009 13:00 51616]
R3 O2SDGRDR;O2SDGRDR;c:\windows\system32\drivers\o2sdg.sys [20/11/2009 13:00 41760]
S0 fcxqtv;fcxqtv;c:\windows\system32\drivers\rssrvcf.sys --> c:\windows\system32\drivers\rssrvcf.sys [?]
S0 lysrfgxl;lysrfgxl;c:\windows\system32\drivers\lysrfgxl.sys --> c:\windows\system32\drivers\lysrfgxl.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [20/01/2011 15:38 136176]
S3 SWVNIC;SonicWALL Virtual Miniport;c:\windows\system32\drivers\SWVNIC.sys [04/03/2009 18:03 21016]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
dtmsasos
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-20 13:37]
.
2011-04-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-20 13:37]
.
2011-04-21 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-18.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
2011-04-21 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1159203381-1996542847-855692696-2228.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
2011-04-19 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-18.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
2011-04-20 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1159203381-1996542847-855692696-2228.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2010-06-03 01:02]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\rrou\Application Data\Mozilla\Firefox\Profiles\2lc7iimq.default\
FF - prefs.js: browser.startup.homepage - google.fr
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-21 22:11
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1159203381-1996542847-855692696-2228\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:2f,63,15,97,29,43,15,a9,68,1a,78,cf,04,ce,3e,47,c7,fb,e5,06,dc,8f,de,
d3,4f,a8,4b,0e,6d,a3,80,f6,06,23,ce,48,e8,b9,be,39,8d,d0,81,58,54,cd,b0,6f,\
"??"=hex:c4,74,cb,3f,68,95,87,f4,d1,01,87,63,7d,54,cf,0c
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(3420)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSFR.DLL
c:\windows\system32\btmmhook.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\program files\CheckPoint\SecuRemote\bin\SR_Service.exe
c:\program files\CheckPoint\SecuRemote\bin\SR_Watchdog.exe
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\program files\idt\xpv10_6147v005\wdm\stacsv.exe
c:\program files\Cisco Mik\cvpnd.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\DRIVERS\o2flash.exe
c:\windows\system32\rpcnet.exe
c:\program files\CheckPoint\SecuRemote\bin\SR_GUI.Exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32\rundll32.exe
.
**************************************************************************
.
Heure de fin: 2011-04-21 22:14:42 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-04-21 20:14
.
Avant-CF: 11 029 098 496 octets libres
Après-CF: 11 829 497 856 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
.
- - End Of File - - 012E72C294A8DF6B6B37D3FDA5EDB4F2
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
Modifié par Xplode le 21/04/2011 à 22:32
Modifié par Xplode le 21/04/2011 à 22:32
▶▷▶▷▶▷▶▷▶▷ CFScript ◁◀◁◀◁◀◁◀◁◀
/!\ Attention : Cette procédure n'est valable que pour InformaticienSAP /!\
◈ Copie le texte en gras ci dessous :
◈ Ouvre le bloc-note puis colle le texte ci dessus dedans.
◈ Enregistre ce fichier sur ton bureau ( appelle le CFScript.txt ).
◈ Fais un glisser/déposer de ce fichier sur combofix.exe comme expliqué ici.
◈ Combofix va se lancer, patiente le temps du scan.
/!\ Ne fais rien pendant le scan ( clavier/souris ) /!\
◈ Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.
Xplode - Contributeur sécurité.
/!\ Attention : Cette procédure n'est valable que pour InformaticienSAP /!\
◈ Copie le texte en gras ci dessous :
KillAll:: NetSvc:: dtmsasos Driver:: lysrfgxl fcxqtv Rootkit:: c:\windows\system32\drivers\lysrfgxl.sys c:\windows\system32\drivers\rssrvcf.sys RenV:: c:\program files\Adobe\Reader 9.0\Reader\Reader_sl .exe c:\program files\Citrix\ICA Client\concentr .exe c:\program files\DellTPad\Apoint .exe c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe c:\program files\Fichiers communs\Java\Java Update\jusched .exe c:\program files\Fichiers communs\Real\Update_OB\realsched .exe c:\program files\IDT\WDM\sttray .exe c:\program files\UltraVNC\WinVNC .exe c:\program files\WebEx\WebACD\ACDManager .exe DeQuarantine:: C:\Qoobox\Quarantine\c\tempi Quit::
◈ Ouvre le bloc-note puis colle le texte ci dessus dedans.
◈ Enregistre ce fichier sur ton bureau ( appelle le CFScript.txt ).
◈ Fais un glisser/déposer de ce fichier sur combofix.exe comme expliqué ici.
◈ Combofix va se lancer, patiente le temps du scan.
/!\ Ne fais rien pendant le scan ( clavier/souris ) /!\
◈ Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.
Xplode - Contributeur sécurité.
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
Modifié par informaticienSAP le 21/04/2011 à 22:39
Modifié par informaticienSAP le 21/04/2011 à 22:39
T'es sur qu'il faut que je supprime ces 2 là ?
c:\program files\UltraVNC\WinVNC .exe
c:\program files\WebEx\WebACD\ACDManager .exe
Dès que j'ai eu ce PC, ils étaient là. C'est la société qui les a installé. (!???)
ULTRAVNC et le WebEx me sert à me connecter chez un client distant.
c:\program files\UltraVNC\WinVNC .exe
c:\program files\WebEx\WebACD\ACDManager .exe
Dès que j'ai eu ce PC, ils étaient là. C'est la société qui les a installé. (!???)
ULTRAVNC et le WebEx me sert à me connecter chez un client distant.
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
21 avril 2011 à 22:39
21 avril 2011 à 22:39
Ce sont des copies infectées, si tu regardes bien il y a un espace juste avant le " .exe " , la commande que j'ai indiqué permettra de supprimer ces copies infectées ;-)
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
21 avril 2011 à 22:41
21 avril 2011 à 22:41
pwaaaaaaaa quelle oeil !!!
ok, je fais ca.
ok, je fais ca.
Utilisateur anonyme
21 avril 2011 à 22:49
21 avril 2011 à 22:49
Hello Xplode ,
Tu pourras faire zipper la quarantaine de combo (C:\Qoobox)
puis me la faire uploader stp pour analyse code de l'infection ;)
http://www.teamxscript.org/Upload.php
par avance merci :)
Tu pourras faire zipper la quarantaine de combo (C:\Qoobox)
puis me la faire uploader stp pour analyse code de l'infection ;)
http://www.teamxscript.org/Upload.php
par avance merci :)
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
21 avril 2011 à 22:51
21 avril 2011 à 22:51
No problem' Cédric ;o)
@+
@+
thanks :)
C'est ces betes la qui m'interesse
c:\program files\Adobe\Reader 9.0\Reader\Reader_sl .exe
c:\program files\Citrix\ICA Client\concentr .exe
c:\program files\DellTPad\Apoint .exe
c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe
c:\program files\Fichiers communs\Java\Java Update\jusched .exe
c:\program files\Fichiers communs\Real\Update_OB\realsched .exe
c:\program files\IDT\WDM\sttray .exe
c:\program files\UltraVNC\WinVNC .exe
c:\program files\WebEx\WebACD\ACDManager .exe
C'est ces betes la qui m'interesse
c:\program files\Adobe\Reader 9.0\Reader\Reader_sl .exe
c:\program files\Citrix\ICA Client\concentr .exe
c:\program files\DellTPad\Apoint .exe
c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe
c:\program files\Fichiers communs\Java\Java Update\jusched .exe
c:\program files\Fichiers communs\Real\Update_OB\realsched .exe
c:\program files\IDT\WDM\sttray .exe
c:\program files\UltraVNC\WinVNC .exe
c:\program files\WebEx\WebACD\ACDManager .exe
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
Modifié par informaticienSAP le 21/04/2011 à 22:56
Modifié par informaticienSAP le 21/04/2011 à 22:56
pourquoi faire ?
Il te faudrait les fichiers ? l'application Combo t'as envoyé une copie !?
Il te faudrait les fichiers ? l'application Combo t'as envoyé une copie !?
Hello informaticienSAP,
C'est pour analyser les fichier ;)
J'appartient à la TeamXscript : http://www.teamxscript.org/
C'est pour analyser les fichier ;)
J'appartient à la TeamXscript : http://www.teamxscript.org/
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
21 avril 2011 à 23:07
21 avril 2011 à 23:07
ouais je sais, j'ai eu le temps de visiter ton site entre temps.
Le problème est que je ne sais pas ce que je vais t'envoyer comme fichier. Etant donné que ces virus sniff tout ce qui transite, je regarde d'abord les contenus avant de te les envoyer (uniquement par soucis professionnel).
Le problème est que je ne sais pas ce que je vais t'envoyer comme fichier. Etant donné que ces virus sniff tout ce qui transite, je regarde d'abord les contenus avant de te les envoyer (uniquement par soucis professionnel).
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
Modifié par informaticienSAP le 21/04/2011 à 22:51
Modifié par informaticienSAP le 21/04/2011 à 22:51
Voilà le feedback:
C:\Qoobox\Quarantine\c\tempi\VPNCisco\CBL-Consulting at oXya.pcf -> C:\tempi\VPNCisco\CBL-Consulting at oXya.pcf C:\Qoobox\Quarantine\c\tempi\VPNCisco\DelayInst.exe -> C:\tempi\VPNCisco\DelayInst.exe C:\Qoobox\Quarantine\c\tempi\VPNCisco\installservice.exe -> C:\tempi\VPNCisco\installservice.exe C:\Qoobox\Quarantine\c\tempi\VPNCisco\instmsi.exe -> C:\tempi\VPNCisco\instmsi.exe C:\Qoobox\Quarantine\c\tempi\VPNCisco\instmsiw.exe -> C:\tempi\VPNCisco\instmsiw.exe C:\Qoobox\Quarantine\c\tempi\VPNCisco\sig.dat -> C:\tempi\VPNCisco\sig.dat C:\Qoobox\Quarantine\c\tempi\VPNCisco\vpnclient_fc.mst -> C:\tempi\VPNCisco\vpnclient_fc.mst C:\Qoobox\Quarantine\c\tempi\VPNCisco\vpnclient_jp.mst -> C:\tempi\VPNCisco\vpnclient_jp.mst C:\Qoobox\Quarantine\c\tempi\VPNCisco\vpnclient_setup.exe -> C:\tempi\VPNCisco\vpnclient_setup.exe C:\Qoobox\Quarantine\c\tempi\VPNCisco\vpnclient_setup.ini -> C:\tempi\VPNCisco\vpnclient_setup.ini C:\Qoobox\Quarantine\c\tempi\VPNCisco\vpnclient_setup.msi -> C:\tempi\VPNCisco\vpnclient_setup.msi C:\Qoobox\Quarantine\c\tempi\VPNCisco\vpnclient_setup.pdf -> C:\tempi\VPNCisco\vpnclient_setup.pdf C:\Qoobox\Quarantine\c\tempi\VPNCisco\vpnclient_setup.sms -> C:\tempi\VPNCisco\vpnclient_setup.sms 13 fichier(s) copi'(s)
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
21 avril 2011 à 22:59
21 avril 2011 à 22:59
Ok c'est bon ;o)
Tu peux zipper tout le dossier " C:\Qoobox\Quarantine " à l'aide de winrar ou autre ? ( nomme l'archive upload_combofix )
Ensuite rends toi ici : http://www.teamxscript.org/Upload.php
Clique sur [Parcourir] , sélectionne l'archive que tu viens de créer.
Ensuite tu cliques sur [envoyer le fichier]
Tu peux zipper tout le dossier " C:\Qoobox\Quarantine " à l'aide de winrar ou autre ? ( nomme l'archive upload_combofix )
Ensuite rends toi ici : http://www.teamxscript.org/Upload.php
Clique sur [Parcourir] , sélectionne l'archive que tu viens de créer.
Ensuite tu cliques sur [envoyer le fichier]
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
21 avril 2011 à 23:14
21 avril 2011 à 23:14
OK, c'est parti !
Merci.
Merci.
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
21 avril 2011 à 23:38
21 avril 2011 à 23:38
La suite :
▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀
◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).
◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\
◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.
Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "
◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).
◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.
◈ Rend toi sur cjoint puis clique sur " Parcourir ".
◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".
◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀
◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).
◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\
◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.
Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "
◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).
◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.
◈ Rend toi sur cjoint puis clique sur " Parcourir ".
◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".
◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
Modifié par informaticienSAP le 21/04/2011 à 23:46
Modifié par informaticienSAP le 21/04/2011 à 23:46
Voici :
http://cjoint.com/11av/ADvxTFlFbMx.htm
http://cjoint.com/11av/ADvxTFlFbMx.htm
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
22 avril 2011 à 00:02
22 avril 2011 à 00:02
Y a d'autres tools à installer ?
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
22 avril 2011 à 02:02
22 avril 2011 à 02:02
Re,
Ton log ZHPDiag est presque clean.. Par contre vu que ton PC avait choppé un bootkit ( TDL4 ) et qu'il a été supprimé par combofix, mais que j'émets des doutes.. Fais ceci :
* telecharge dans un dossier dédié ou sur ton bureau http://www.esagelab.com/files/bootkit_remover.rar
» extrait dans ce même dossier ou sur ton Bureau bootkit_remover.rar , un fichier remover.exe en est le contenu.
utilise http://wobzip.org/ pour dezipper si ton extracteur ne le prend pas en charge
* copier_coller remover.exe à la racine du disk et pas ailleurs!! c:\remover.exe
* ouvre ton bloc-note [executer---> notepad]
» copie_colle dans la fenêtre du du bloc note le contenu du texte ci dessous :
@ECHO OFF
cd c:\
start remover.exe dump \\.\PhysicalDrive0 tralala
EXIT
» enregistre (fichier\enregistrer sous ..) ce texte sous le nom copymbr.bat à coté de remover.exe pas ailleurs!!!! ,
double clic |clic droit exécuter en tant qu'administrateur sous vista,seven| sur copymbr.bat , un fichier tralala est crée à coté de remover.exe
rend toi sur le site https://www.virustotal.com/gui/ ou https://virusscan.jotti.org/ afin de scanner le fichier tralala , il faut cliquer reanalyze si l'archive a déjà été au préalable analysée.
» une fois le scan terminé , poste l'adresse du lien dans ta prochaine réponse
Ton log ZHPDiag est presque clean.. Par contre vu que ton PC avait choppé un bootkit ( TDL4 ) et qu'il a été supprimé par combofix, mais que j'émets des doutes.. Fais ceci :
* telecharge dans un dossier dédié ou sur ton bureau http://www.esagelab.com/files/bootkit_remover.rar
» extrait dans ce même dossier ou sur ton Bureau bootkit_remover.rar , un fichier remover.exe en est le contenu.
utilise http://wobzip.org/ pour dezipper si ton extracteur ne le prend pas en charge
* copier_coller remover.exe à la racine du disk et pas ailleurs!! c:\remover.exe
* ouvre ton bloc-note [executer---> notepad]
» copie_colle dans la fenêtre du du bloc note le contenu du texte ci dessous :
@ECHO OFF
cd c:\
start remover.exe dump \\.\PhysicalDrive0 tralala
EXIT
» enregistre (fichier\enregistrer sous ..) ce texte sous le nom copymbr.bat à coté de remover.exe pas ailleurs!!!! ,
double clic |clic droit exécuter en tant qu'administrateur sous vista,seven| sur copymbr.bat , un fichier tralala est crée à coté de remover.exe
rend toi sur le site https://www.virustotal.com/gui/ ou https://virusscan.jotti.org/ afin de scanner le fichier tralala , il faut cliquer reanalyze si l'archive a déjà été au préalable analysée.
» une fois le scan terminé , poste l'adresse du lien dans ta prochaine réponse
juju666
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 797
22 avril 2011 à 02:16
22 avril 2011 à 02:16
insomnie Mat'? :o)
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
22 avril 2011 à 09:57
22 avril 2011 à 09:57
Voici :
http://virusscan.jotti.org/fr/scanresult/21ec621350bbae31b29751ac13bdca23a052e710
Il n'y a rien d'anormal.
Merci.
http://virusscan.jotti.org/fr/scanresult/21ec621350bbae31b29751ac13bdca23a052e710
Il n'y a rien d'anormal.
Merci.
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
22 avril 2011 à 11:47
22 avril 2011 à 11:47
Bonjour,
Il s'agit du fichier " bootkit_remover_debug_log.txt " et non du fichier " tralala " comme demandé :-/
Il s'agit du fichier " bootkit_remover_debug_log.txt " et non du fichier " tralala " comme demandé :-/
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
22 avril 2011 à 11:50
22 avril 2011 à 11:50
http://virusscan.jotti.org/fr/scanresult/730fb429a4e79a0cb345ced4b512988db7a70ed1
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
22 avril 2011 à 12:20
22 avril 2011 à 12:20
▶▷▶▷▶▷▶▷▶▷ ZHPFix ◁◀◁◀◁◀◁◀◁◀
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
◈ Copie le texte en gras ci-dessous ( CTRL + C pour copier )
O64 - Services: CurCS - (.not file.) - AMService (AMService) .(...) - LEGACY_AMSERVICE
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[HKLM\Software\Zktxxubu]
◈ Lance ZHPFix qui est présent sur ton bureau.
◈ Clique sur le "H" bleu ( Coller les lignes Helper )
◈ Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.
◈ Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok]
◈ Clique maintenant sur [Tous] , puis sur [Nettoyer]
◈ Copie/Colle le contenu du rapport à l'écran dans ton prochain message.
◈ Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
◈ Copie le texte en gras ci-dessous ( CTRL + C pour copier )
O64 - Services: CurCS - (.not file.) - AMService (AMService) .(...) - LEGACY_AMSERVICE
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[HKLM\Software\Zktxxubu]
◈ Lance ZHPFix qui est présent sur ton bureau.
◈ Clique sur le "H" bleu ( Coller les lignes Helper )
◈ Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.
◈ Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok]
◈ Clique maintenant sur [Tous] , puis sur [Nettoyer]
◈ Copie/Colle le contenu du rapport à l'écran dans ton prochain message.
◈ Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
Modifié par informaticienSAP le 22/04/2011 à 14:38
Modifié par informaticienSAP le 22/04/2011 à 14:38
Voilà :
Rapport de ZHPFix 1.12.3278 par Nicolas Coolman, Update du 21/04/2011 Fichier d'export Registre : Run by RROU at 22/04/2011 14:34:28 Windows XP Professional Service Pack 3 (Build 2600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html ========== Clé(s) du Registre ========== O64 - Services: CurCS - (.not file.) - AMService (AMService) .(...) - LEGACY_AMSERVICE => Clé supprimée avec succès HKLM\Software\Zktxxubu => Clé supprimée avec succès ========== Valeur(s) du Registre ========== O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente ========== Récapitulatif ========== 2 : Clé(s) du Registre 2 : Valeur(s) du Registre End of the scan
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
Modifié par informaticienSAP le 22/04/2011 à 14:42
Modifié par informaticienSAP le 22/04/2011 à 14:42
ok, en tout cas un grand merci pour la rapidité.
Je finirais le process de désinfection ce soir.
Encore, un grand merci à tous !
Cdlt.
Je finirais le process de désinfection ce soir.
Encore, un grand merci à tous !
Cdlt.
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
22 avril 2011 à 14:43
22 avril 2011 à 14:43
Ok ;o)
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
22 avril 2011 à 15:27
22 avril 2011 à 15:27
le lien DelFix ne fonctionne pas.
Rapport JAVA:
Rapport JAVA:
JavaRa 1.15 Removal Log.
Report follows after line.
------------------------------------
The JavaRa removal process was started on Fri Apr 22 15:24:29 2011
Found and removed: C:\Program Files\Java\j2re1.4.2_19
Found and removed: C:\Documents and Settings\rrou\Application Data\Sun\Java\jre1.6.0_23
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4
Found and removed: Software\JavaSoft\Java2D\1.5.0_06
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}
Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
------------------------------------
Finished reporting.
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
725
22 avril 2011 à 15:48
22 avril 2011 à 15:48
Hello,
En effet, utilise ce lien pour delfix : http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
En effet, utilise ce lien pour delfix : http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
informaticienSAP
Messages postés
119
Date d'inscription
jeudi 21 avril 2011
Statut
Membre
Dernière intervention
17 décembre 2011
20
22 avril 2011 à 16:36
22 avril 2011 à 16:36
Rapport DELFix:
# DelFix v7.7B - Rapport créé le 22/04/2011 à 16:33 # Mis à jour le 15/04/11 à 19h30 par Xplode # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3 # Nom d'utilisateur : RROU - ALLEYRAS (Administrateur) # Exécuté depuis : C:\Documents and Settings\rrou\Bureau\DelFix.exe # Option [Suppression] ~~~~~~ Dossier(s) ~~~~~~ -> C:\Qoobox\BackEnv ... ACL modifié avec succès. Supprimé : C:\Qoobox Supprimé : C:\USBFix Supprimé : C:\RSIT Supprimé : C:\Combofix Supprimé : C:\Program Files\ZHPDiag Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\UsbFix.txt Supprimé : C:\ZHPExportRegistry-22-04-2011-14-34-28.txt Supprimé : C:\JavaRa.log Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\WINDOWS\grep.exe Supprimé : C:\WINDOWS\PEV.exe Supprimé : C:\WINDOWS\MBR.exe Supprimé : C:\WINDOWS\sed.exe Supprimé : C:\WINDOWS\SWREG.exe Supprimé : C:\WINDOWS\SWSC.exe Supprimé : C:\WINDOWS\SWXCACLS.exe Supprimé : C:\WINDOWS\zip.exe Supprimé : C:\Documents and Settings\rrou\Bureau\ZHPDiag.txt Supprimé : C:\Documents and Settings\rrou\Bureau\ZHPDiag_2.Txt Supprimé : C:\Documents and Settings\rrou\Bureau\ZHPFixReport.txt Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKCU\SOFTWARE\USBFix Clé Supprimée : HKLM\Software\Classes\.cfxxe Clé Supprimée : HKLM\Software\Classes\cfxxefile Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe ACL [0] -> [7] & Clé Supprimée : HKLM\SOFTWARE\Swearware ~~~~~~ Autre ~~~~~~ -> Prefetch vidé ########## EOF - "C:\DelFixSuppr.txt" - [2134 octets] ##########
